边缘计算的机会正在孕育

粉尘(蓝色)和原来收到的但未花费的货币混在了一起不过现在的问题不大，只是混在了一起而已，真正的问题是大白使用这笔未花费的费用，当傻乎乎的大白把这笔钱用来向别的地址转账或其他交易的时候，就可能会用到这些“粉尘”，这个时候“粉尘”就悄悄地随着大白的交易跑到了别的用户地址里，一直跟踪。

这些“粉尘”就像荧光剂一样，把用户大白的行为一五一十的描述了出来，进而被小黑跟踪到，小黑就利用这些线索来猜测大白的身份，进而对大白进行威胁和勒索。这就是粉尘攻击。

要怎么避免这种攻击呢?上面已经提到真正出现问题的地方在于大白用了混有“粉尘”的未花费的货币，如果大白不花费这笔费用，“粉尘”就不会跑，小黑也就无法追踪了，然而我们不能要求大白因为这些“粉尘”就永远不花费那一池子的其他未花费的货币，因此一些钱包(比如：Electron Cash )可以把这些粉尘单独标记起来，提醒大白用户们不要去使用这些粉尘，相当于把粉尘和池子里其他的未花费货币隔离开，这样大白们就可以安安心心地使用之前那些未花费的货币啦。从而有效的避免了粉尘攻击。

03 女巫攻击

女巫攻击又叫 Sybil 攻击，名字来源于电影《女巫》( Sybli )，讲的是一个有 16 种人格的女人心理治疗的故事。而在区块链中的女巫攻击呢，指的是一个恶意的节点非法地对外呈现多个身份。

这就有点像小时候我们玩的“手拉手”游戏，当新的小朋友加入我们这个游戏圈的时候，他会去牵旁边人的手，进而对旁边的人有了进一步的认识。在区块链中也是这样，任何网络节点是可以发送加入的请求消息的，收到请求消息的其他节点会立即做出响应，回复其邻居节点信息。

可是有些小朋友为了认识更多的小伙伴，就每次换一个面具，这样就可以到不同的位置去牵别的小朋友。恶意节点就像这个恶搞的小朋友，它对外伪装成多个身份，这样就可以获取大量的区块链网络节点信息，以便进一步的攻击和破坏。

解决女巫攻击的一种方法是工作量证明机制，即用计算能力去证明你是一个节点，这样极大地增加了攻击的成本。

另一个方法是身份认证，可以是基于第三方可靠节点的认证。就像在所有参加游戏的小伙伴中选出眼睛最亮的那个，这样来避免大家被搞怪小朋友的面具蒙骗。身份认证也可以是全节点制的认证。这就相当于每个小朋友都要对恶搞小朋友进行身份审核，这样就大大降低了恶搞小朋友成功伪装多个身份的几率。

04 小结

了解各种类型的攻击可以使我们更好地防御它们，从而保障自己的财产安全。今天就先聊到这儿，后期还会有日蚀攻击和 DDoS (分布式拒绝服务攻击)等类型的科普介绍，欢迎大家关注。
 

区块链技术是什么?

区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 并以密码学方式保证的不可篡改和不可伪造的分布式账本。

广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

最早是比特币的基础技术，目前世界各地均在研究，可广泛应用于金融等各领域。区块链主要解决的交易的信任和安全问题，针对这个问题提出了四个技术创新：

1、分布式账本

交易记账由分布在不同地方的多个节点共同完成，而且每一个节点都记录的是完整的账目，因此它们都可以参与监督交易合法性，同时也可以共同为其作证。没有任何一个节点可以单独记录账本数据，从而避免了单一记账人被控制或者被贿赂而记假账的可能性。也由于记账节点足够多，理论上讲除非所有的节点被破坏，否则账目就不会丢失，从而保证了账目数据的安全性。

2、非对称加密和授权技术

存储在区块链上的交易信息是公开的，但是账户身份信息是高度加密的，只有在数据拥有者授权的情况下才能访问到，从而保证了数据的安全和个人的隐私。

3、共识机制

所有记账节点之间怎么达成共识，去认定一个记录的有效性，这既是认定的手段，也是防止篡改的手段。区块链提出了四种不同的共识机制，适用于不同的应用场景，在效率和安全性之间取得平衡。

4、智能合约

智能合约是基于这些可信的不可篡改的数据，可以自动化的执行一些预先定义好的规则和条款。以保险为例，如果说每个人的信息都是真实可信的，那就很容易的在一些标准化的保险产品中，去进行自动化的理赔。

从经济学的角度看，区块链是一个去中心、匿名化且完全自治的系统，类似我们说的无政府状态。

 

（编辑：广元站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!